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Werkwijze en inrichtingen voor het afdrukken van een 
frankeerkenmerk (28) op een document (22) met behulp van de volgende 
5 stappen: 

a. het beschikbaar stellen van een unieke bitstring; 

b. het vaststellen van een identif icatiecode ; 

c. het beveiligd afdrukken van het frankeerkenmerk (28) op het 
document (22) , welk frankeerkenmerk tenminste informatie met 

10 betrekking tot de bitstring en de identif icatiecode omvat ; 

waarbij de bitstring wordt geselecteerd uit een centraal opgeslagen 
verzameling van unieke bitstrings en centraal wordt geregistreerd 
welke unieke bitstrings voor gebruik beschikbaar zijn gesteld. 



[fig* 1] 
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Werkwijze en inrichtingen voor het afdrukken van een f rankeerkenmerk 
op een document 

De onderhavige uitvinding heeft betrekking op een werkwijze voor 
het afdrukken van een f rankeerkenmerk op een document, omvattende de 
volgende stappen : 

a. het beschikbaar stellen van een unieke bitstring; 
5 b. het vaststellen van een identif icatiecode ; 

c. het beveiligd afdrukken van het f rankeerkenmerk op het document, 
welk f rankeerkenmerk tenminste informatie met betrekking tot de 
bitstring en de identif icatiecode omvat. 

Met een " f rankeerkenmerk" wordt hier bijvoorbeeld verwezen naar 

10 een elektronische postzegel, dat wil zeggen een door een 

frankeermachine of een printer op een posts tuk afgedrukt kenmerk, dat 
onder meer een f rankeerwaarde voor het posts tuk kan vertegenwoordigen . 
In het kader van de onderhavige uitvinding heeft "f rankeerkenmerk" 
echter een brede betekenis . Het begrip "f rankeerkenmerk" kan naar 

15 allerlei typen kenmerken verwijzen die op willekeurige documenten 
kunnen worden aangebracht ter beveiliging van de documenten. 
Dergelijke documenten kunnen behalve posts tukken ook waardedocumenten 
zijn, zoals toegangskaarten , betaalbewij zen , enz . , die met een 
dergelijk kenmerk worden beveiligd. 

20 Een werkwijze van de bij de aanvang genoemde soort is bekend uit 

de volgende twee door Engineering Center voor de United States Postal 
Service (USPS) openbaar gemaakte documenten: "Information Based 
Indicia Program (IBIP), Open System Indicium Specification" en 
"Information Based Indicia Program (IBIP), Open System Postal Security 

25 Device (PSD) Specification", beide gedateerd 23 juli 1997 
(ontwerpteks ten) . 

Met een dergelijke werkwijze kunnen elektronische postzegels 
worden verkregen en op poststukken worden afgedrukt. Het apparaat, 
bijvoorbeeld een computer, waarmee de elektronische postzegel wordt 

30 afgedrukt is daartoe voorzien van een Postal Security Device (PSD) , 
waarbij een unieke identif icatiecode behoort. De elektronische 
postzegel omvat diverse elementen, waarvan er enkele als "security 
critical" worden vermeld: de identif icatiecode van de PSD, de waarde 
van de inhoud van een opklimmend register, de f rankeerwaarde van het 

35 posts tuk en een digitale handtekening . De inhoud van het opklimmende 
register ver tegenwoordigt de totale geldwaarde van alle tot dan toe 
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Werkwijze e"n inrichtingen voor het afdrukken van een f rankeerkenmerk 
op een document 

De onderhavige uitvinding heeft betrekking op een werkwijze voor 
het afdrukken van een f rankeerkenmerk op een document, omvattende de 
volgende stappen: 

a. het beschikbaar stellen van een unieke bitstring; 
5 b. het vaststellen van een identif icatiecode ; 

c. het beveiligd afdrukken van het f rankeerkenmerk op het document, 

welk f rankeerkenmerk tenminste informatie met betrekking tot de 

bitstring en de identif icatiecode omvat. 

Met een " f rankeerkenmerk" wordt hier bijvoorbeeld verwezen naar 

10 een elektronische postzegel, dat wil zeggen een door een 

f rankeermachine of een printer op een posts tuk afgedrukt kenmerk, dat 
onder meer een f rankeerwaarde voor het poststuk kan vertegenwoordigen . 
In het kader van de onderhavige uitvinding heeft "f rankeerkenmerk" 
echter een brede betekenis . Het begrip "f rankeerkenmerk" kan naar 

15 allerlei typen kenmerken verwijzen die op willekeurige documenten 
kunnen worden aangebracht ter beveiliging van de documenten. 
Dergelijke documenten kunnen behalve poststukken ook waardedocumenten 
zijn, zoals toegangskaarten , betaalbewij zen, enz. , die met een 
dergelijk kenmerk worden beveiligd. 

20 Een werkwijze van de bij de aanvang genoemde soort is bekend uit 

de volgende twee door Engineering Center voor de United States Postal 
Service (USPS) openbaar gemaakte documenten: "Information Based 
Indicia Program (IBIP) , Open System Indicium Specification" en 
"Information Based Indicia Program (IBIP) , Open System Postal Security 

25 Device (PSD) Specification", beide gedateerd 23 juli 1997 
(ontwerpteksten) . 

Met een dergelijke werkwijze kunnen elektronische postzegels 
worden verkregen en op poststukken worden afgedrukt. Het apparaat, 
bijvoorbeeld een computer, waarmee de elektronische postzegel wordt 

30 afgedrukt is daartoe voorzien van een Postal Security Device (PSD) , 
waarbij een unieke identif icatiecode behoort. De elektronische 
postzegel omvat diverse elementen, waarvan er enkele als "security 
critical" worden vermeld: de identif icatiecode van de PSD, de waarde 
van de inhoud van een opklimmend register, de f rankeerwaarde van het 

35 poststuk en een digitale handtekening . De inhoud van het opklimmende 
register vertegenwoordigt de totale geldwaarde van alle tot dan toe 
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worden herleid uit het f rankeerkenmerk, maar ook de terminal waarbij 
de gebruiker zijn elektronische postzegels heeft aangeschaft. 

Bij voorkeur wordt, na inlezing van de inf ormatiedrager door de 
afdrukeenheid, gebruik van de unieke bitstring voor afdrukken van een 
verder f rankeerkenmerk op een verder document onmogelijk gemaakt door 
de afdrukeenheid. 

In gevallen waarin een gebruiker grote aantallen 
frankeerkenmerken op documenten wil afdrukken, kan het onhandig zij n> 
zo niet fysiek onmogelijk, on. op een chipkaart dergelijke grote 
aantallen unieke bitstrings te moeten opslaan. Het opslaan van grote 
aantallen bitstrings kan worden vermeden in een uitvoeringsvorm van de 
uitvinding, waarin bij de unieke bitstring ook de waarde van een 
teller wordt bijgehouden. De teller bepaalt dan het maximum aantal 
malen dat de unieke bitstring voor het afdrukken van het 
f rankeerkenmerk op documenten mag worden gebruikt . Als alternatief 
vertegenwoordigt de teller een saldo voor elektronische postzegels, 
dat tot de waarde nul mag worden af geboekt . In dat geval wordt na 
inlezing van de inf ormatiedrager gecontroleerd of de waarde van de 
teller op de inf ormatiedrager zich binnen vooraf bepaalde grenzen 
bevindt. Indien dat het geval is wordt de waarde van de teller na het 
inlezen aangepast. Zo niet, dan wordt het afdrukken van het 
f rankeerkenmerk geblokkeerd. 

In een tweede uitvoeringsvorm van de werkwijze volgens de 
uitvinding wordt bij het uitvoeren van stap c gebruik gemaakt van een 
op een (personal) computer aangesloten afdrukeenheid. Bij deze PC 
uitvoeringsvorm wordt bij voorkeur gebruik gemaakt van een bankpas 
(smartcard), die via geschikte invoer/uitvoermiddelen met de PC 
communiceert en feitelijk de functie van een PSD overneemt, die 
derhalve overbodig is geworden. 

Uiteraard kan in deze tweede uitvoeringsvorm ook worden gewerkt 
met een aan een unieke bitstring toegevoegde teller, die het maximum 
aantal malen bepaalt dat de unieke bitstring voor het afdrukken van 
het frankeerkenmerk op documenten mag worden gebruikt of een 
geldwaarde vertegenwoordigt die aan elektronische postzegels mag 
35 worden besteed. 

De identificatiecode kan een gebruikersindentif icatiecode en/of 
een af drukeenheididentif icatiecode omvatten. De 

gebruikersidentificatiecode kan bijvoorbeeld tenminste het nununer van 
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de bankpas/giropas van de gebruiker inhouden. De 

afdrukeenheididentif icatiecode is bij voorkeur gekoppeld aan een SAM 
die wordt gebruikt om het f rankeerkenmerk beveiligd met een MAC (= 
message authentication code, ofwel een digitale handtekening) of via 
codering op het document af te drukken. Deze SAM kan zich in een 
aparte f rankeermachine bevinden, maar ook in een speciaal hiervoor 
ingerichte (personal) computer. 

Bij voorkeur zal het f rankeerkenmerk met een tweede message 
authentication code worden afgedrukt. Tussen deze tweede message 
authentication code en het f rankeerkenmerk bestaat een geheime 
relatie, die alleen aan de bevoegde autoriteiten bekend zal zijn, 
waardoor het onmogelijk is om gegevens uit het f rankeerkenmerk 
onopgemerkt te veranderen. Als alternatief kunnen de gegevens ook 
gecodeerd worden opgeslagen. 

Voor het uitvoeren van de werkwijze volgens de uitvinding is de 
verzameling unieke bitstrings in een eerste centraal geheugen 
opgeslagen, worden gebruikte combinaties van identif icatiecodes en 
unieke bitstrings in een tweede centraal geheugen opgeslagen, worden 
op documenten afgedrukte f rankeerkenmerken ingelezen, worden in de 
ingelezen f rankeerkenmerken aanwezige combinaties van 

identif icatiecodes en unieke bitstrings in een derde centraal geheugen 
opgeslagen en worden deze vergeleken met de in het tweede centrale 
geheugen opgeslagen gebruikte combinaties. Op deze wijze kan precies 
worden gecontroleerd hoe elke unieke bitstring is gebruikt en kan een 
gebruiker die eventueel heeft gefraudeerd worden opgespoord. Er kan 
bijvoorbeeld worden gecontroleerd of elke unieke bitstring slechts 
eenmaal is gebruikt en niet iemand een f rankeerkenmerk heeft 
gekopieerd. 

Voor het uitvoeren van de werkwijze volgens de uitvinding heeft 
de uitvinding ook betrekking op een systeem voor het afdrukken van een 
f rankeerkenmerk op een document, omvattend: 

a. middelen voor het beschikbaar stellen van een unieke bitstring; 

b. middelen voor het vaststellen van een identif icatiecode ; 

c. middelen voor het beveiligd afdrukken van het f rankeerkenmerk op 
het document, welk f rankeerkenmerk tenminste informatie met 
betrekking tot de bitstring en de identif icatiecode omvat; 

met het kenmerk, dat de middelen voor het beschikbaar stellen van de 
unieke bitstring een eerste centraal opgesteld geheugen met een 



verzameling van unieke bitstrings omvatten, waaruit de unieke 
bitstring wordt geselecteerd , en dat middelen zijn voorzien voor het 
centraal registreren welke unieke bitstrings voor gebruik beschikbaar 
zijn gesteld. 

Voordelige uitvoeringsvormen van een dergelijk systeem blijken 
uit de volgconclus ies 11 t/m 20. 

De onderhavige uitvinding heeft ook betrekking op een centrale 
voorzien van een eerste centraal geheugen met een verzameling unieke 
bitstrings, een tweede centraal geheugen voor het opslaan van 
combinaties van identif icatiecodes en verstrekte unieke bitstrings 
welke combinaties corresponderen met f rankeerkenmerken die op een 
document zijn af gedrukt , centrale invoermiddel en voor het invoeren van 
op documenten afgedrukte f rankeerkenmerken , een derde centraal 
geheugen voor het opslaan van in de ingevoerde f rankeerkenmerken 
aanwezige combinaties van identif icatiecodes en unieke bitstrings en 
met de centrale invoermiddelen en de eerste, tweede, derde centrale 
geheugens verbonden processormiddelen voor het met elkaar vergelijken 
van gegevens in de tweede en derde centrale geheugens . 

Voorts heeft de uitvinding betrekking op middelen voor een 
apparaat dat is ingericht voor het afdrukken van een f rankeerkenmerk 
op een document, welke middelen tenminste zijn ingericht voor het 
ontvangen van gegevens van een inf ormatiedrager , welke gegevens 
tenminste een unieke, uit een verzameling van unieke bitstrings 
afkomstige bitstring omvatten, voor het samenstellen en beschikbaar 
stellen van gegevens voor het f rankeerkenmerk voor het document in 
beveiligde vorm, zodat het apparaat het f rankeerkenmerk beveiligd op 
het document kan afdrukken, we lk f rankeerkenmerk tenminste de genoemde 
gegevens alsmede een identif icatiecode omvat . Deze middelen kunnen de 
vorm hebben van een losse, inbraakvrije module. Als alternatief kunnen 
zij echter meerdere elementen omvatten die in het betreffende apparaat 
moeten worden aangebracht. 

Bij voorkeur zijn dergelijke middelen ingericht om na ontvangst 
van de gegevens van de inf ormatiedrager te controleren of de waarde 
van een teller op de inf ormatiedrager zich binnen voorafbepaalde 
grenzen bevindt , en indien dit het geval is de inf ormatiedrager te 
instrueren om de waarde van de teller aan te passen en indien dit niet 
het geval is het afdrukken van het f rankeerkenmerk te blokkeren. 

Ook heeft de uitvinding betrekking op een inf ormatiedrager 



voorzien van een geheugen met daarin opgenomen tenminste de volgende 
gegevens : ofwel een unieke , uit een verzameling van unieke bitstrings 
geselecteerde bitstring, een identif icatiecode en een message 
authentication code die is berekend over tenminste de unieke bitstring 
en de identif icatiecode ofwel de unieke bitstring en de 
identif icatiecode in gecodeerde vorm. 

Tenslotte betreft de uitvinding een door een computer 
uitleesbare inf ormatiedrager , die is voorzien van software, alsmede 
een gegevensdraaggolf , welke na te zijn ingelezen de computer in staat 
stelt tot het uitvoeren van een werkwijze voor het afdrukken van een 
frankeerkenmerk op een document, omvattende de volgende stappen: 

a. het ontvangen van een unieke bitstring; 

b. het vaststellen van een identif icatiecode ; 

c. het beveiligd afdrukken van het frankeerkenmerk op het document, 
welk frankeerkenmerk tenminste informatie met betrekking tot de 
bitstring en de identif icatiecode omvat; 

waarbij de bitstring wordt ontvangen uit een centraal opgeslagen 
verzameling van unieke bitstrings. 

De onderhavige uitvinding zal hierna worden toegelicht onder 
verwijzing naar enkele tekeningen, die slechts bedoeld zijn ter 
illustratie van de uitvinding en niet ter beperking daarvan. In het 
bijzonder heeft de uitvinding een bredere toepassing dan alleen 
postverkeer. 

Figuur 1 toont een ui tvoeringsvorm van een systeem volgens de 
uitvinding, waarbij gebruik wordt gemaakt van een inf ormatiedrager 
waarop een of meer elektronische postzegels kunnen worden opgeslagen; 

figuur 2a toont de stappen van een werkwijze voor het 
verstrekken van een elektronische postzegel; 

figuur 2b toont de stappen van een werkwijze voor het 
verschaffen van de elektronische postzegel, waarbij gebruik wordt 
gemaakt van een teller; 

figuur 3a toont de stappen voor het afdrukken van een 
elektronische postzegel ; 

figuur 3b toont de stappen voor het afdrukken van een 
elektronische zegel , waarbij gebruik wordt gemaakt van een teller; 

figuren 4a en 4b tonen de stappen van een werkwijze volgens de 
uitvinding waarbij gebruik wordt gemaakt van een personal computer; 

figuur 5 toont een systeem volgens de uitvinding, waarin gebruik 
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wordt gemaakt van een personal computer. 

In figuur 1 verwijst het verwij zingsci j f er 2 naar een terminal, 
die bijvoorbeeld in de muur van een postkantoor is aangebracht. De 
terminal 2 kan communiceren met een centrale 34, bijvoorbeeld via het 
public switched telephone network (PSTN) 46. Communicatiewegen via 
andere netwerken zijn uiteraard mogelijk. Daarbij kan gebruik worden 
gemaakt van Internet. Communicatie kan ook op andere wijze 
plaatsvinden, bijvoorbeeld via CDROM's, floppies, enz . 

De in figuur 1 getoonde terminal 2 omvat een processor 4, die is 
gekoppeld met weergeefmiddelen 8 voor het communiceren met een 
gebruiker. Tevens omvat de terminal 2 een geheugen 6, dat met de 
processor 4 is verbonden. Met het verwij zingscij fer 10 is schematisch 
een toetsenbord aangeduid, waarmee een gebruiker gegevens en 
instructies voor de processor 4 kan invoeren. Daartoe is het 
toetsenbord 10 verbonden met de processor 4. Verder is de processor 4 
verbonden met een Secure Access/Application Module 3 (meestal "SAM" 
genoemd) . 

In de in figuur 1 getoonde uitvoeringsvorm is de terminal 2 
voorzien van twee invoer/uitvoereenheden 12, 14. In de 
invoer/uitvoereenheid 12 kan een bankpas of giropas worden ingevoerd. 
De invoer/uitvoereenheid 12 is daartoe voorzien van een of meer 
geschikte (niet getoonde) connectoren die met de bankpas en/of giropas 
16 in contact kunnen worden gebracht, zoals aan de deskundige bekend 
is. Met een dergelijke bankpas en/of giropas kan de gebruiker zich 
zelf identif iceren en een PIN-betaling verrichten. In het geval dat 
deze bankpas/giropas een elektronische beurs bevat , kan de gebruiker 
hiermee ook be talingshandelingen verrichten, bijvoorbeeld het betalen 
van een elektronische postzegel die op een poststuk moet worden 
af gedrukt . 

De invoer/uitvoereenheid 14 is ingericht voor het opnemen van 
een inf ormat iedrager 18, die een chipkaart kan zijn. Daartoe zijn de 
invoer/uitvoermiddelen 14 voorzien van een of meer geschikte 
connectoren die met de processor (niet getoond) op de chipkaart 18 
contact kunnen maken , zoals aan een deskundige bekend is. Op een 
dergelijke inf ormatiedrager 18 worden, in een uitvoeringsvorm van de 
uitvinding, een of meer elektronische postzegels opgeslagen. 
Dergelijke postzegels worden dan bij voorkeur beveiligd met een 
message authentication code (MAC) en/of beveiligd door codering 
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opgeslagen . 

In een uitvoeringsvorm is de giropas/bankpas een 
multifunctionele chipkaart, die onder meer voor betalingsdoeleinden 
kan worden gebruikt , maar ook ruimte biedt voor andere toepassingen . 
5 Een voorbeeld van een dergelijke chipkaart is de Chipper® van de 

Nederlandse KPN Telecom en Postbank. In dat geval kunnen de kaarten 16 
en 18 dezelfde kaart zijn en kunnen de invoer/ui tvoermiddelen 12 
vervallen . 

Als alternatief kan de inf ormatiedrager 18 ook een kaart met 
10 bijvoorbeeld een magneetstrip zijn, die zelf niet is voorzien van 

processormiddelen . In de magneets trip kunnen dan door de terminal 2 
gegevens worden geschreven, gelezen en verwijderd. In dat geval kunnen 
elektronische postzegels beveiligd door codering worden opgeslagen. 
Het is denkbaar dat de terminal 2 een voorraad van dergelijke 
15 magneetstripkaarten heeft en dat een klant een of meer van dergelijke 
kaarten koopt. Op de magneetstrip kunnen dan een of meer van 
dergelijke elektronische postzegels zijn opgeslagen. Dergelijke 
magneetstripkaarten kunnen wegwerpkaarten zijn. Als wegwerpkaarten 
kunnen naar keuze ook chipkaarten worden gebruikt. 
20 In figuur 1 verwijst het verwij zingscij f er 20 naar een 

f rankeermachine . De f rankeermachine 20 is voorzien van 

invoer/uitvoermiddelen 21 voor het opnemen van de inf ormatiedrager 18. 
Tevens is de f rankeermachine 20 voorzien van een processor 23, die 
behalve met de invoer/uitvoermiddelen 21 ook is verbonden met 

25 weegmiddelen 25, een drukeenheid 27 en een SAM 19. 

Via de invoer/uitvoermiddelen 21 kan de processor 23 
communiceren met de inf ormatiedrager 18 . 

Met behulp van de weegmiddelen 25 kan de f rankeermachine 20 het 
gewicht bepalen van een poststuk 22. 

30 Met behulp van de drukeenheid 27 kan de f rankeermachine 20 

vervolgens informatie 29 op het poststuk 22 afdrukken. 

De informatie 29 omvat bijvoorbeeld voor een mens leesbare 
gegevens 24 met betrekking tot de pos tverzendende instantie (of andere 
reclame), alsmede een merkteken 26 (bijvoorbeeld een s treepj escode ) 

35 voor het automatisch kunnen orienteren van het poststuk in een 

s tempel/sorteermachine , en een frankeerkenmerk 28 bijvoorbeeld in de 
vorm van een tweedimensionale s treepj escode 28, die verdere, eventueel 
gecodeerde, informatie bevat. Het frankeerkenmerk 28 zal ten minste 
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een unieke bitstring inhouden , waarvan het gebruik verderop nog zal 
worden toegelicht, en een identif icatiecode . De identif icatiecode 
identif iceert de gebruiker, d.w.z. de persoon die de elektronische 
postzegel heeft aangeschaf t , en/of het apparaat waarmee het 
5 frankeerkenmerk wordt afgedrukt. Indien de identif icatiecode aan het 
afdrukapparaat is gekoppeld, kan deze bijvoorbeeld een unieke bij de 
SAM 19 horende code zijn. In dat geval zal de eigenaar van de 
f rankeer machine verantwoordelij k zijn voor eventuele fraude met het 
gebruik van elektronische postzegels. 

10 Als identif icatiecode van de gebruiker kan het nummer van de 

bankpas 16 worden gebruikt. Het bankp as nummer is immers een uniek 
nummer dat gekoppeld is aan de gebruiker, terwijl er een behoorlijke 
zekerheid kan worden verschaft, dat de gebruiker de eigenaar van de 
bankpas 16 is, door hem zich te laten identif iceren via een PIN-code. 

15 Voorts kan het frankeerkenmerk 28 informatie omvatten met 

betrekking tot de terminal 2 en de f rankeermachine 20, alsmede het 
type postbezorging (regulier, per expres , aangetekend, per luchtpost, 
enz . ) . 

Ook kan de f rankeerwaarde in een voor een mens leesbare 

20 vorm 31 op het posts tuk 22 zijn afgedrukt. 

Op het poststuk 22 is ruimte ingeruimd voor het adres 30 van de 
geadresseerde . 

Het in figuur 1 getoonde systeem bevat een inrichting 32 om de 
poststukken 22 tijdens het verzenden van de verzender naar de 
25 geadresseerde te kunnen inlezen. Indien de unieke bitstring direct een 
f rankeerwaarde vertegenwoordigt , kan de f rankeerwaarde bijvoorbeeld 
worden gecontroleerd . De door de inrichting 32 ingelezen gegevens 
worden toegevoerd aan de centrale 34. De informatie die door de 
inrichting 32 is ingelezen kan op elke bekende wijze aan de centrale 
30 34 worden toegevoerd. 

Voor het invoeren van de informatie naar een, in de centrale 34 
aanwezige processor 36 is de centrale 34 voorzien van geschikte 
invoermiddelen 44, die met de processor 36 zijn verbonden. 

Voor het uitvoeren van de werkwijze volgens de uitvinding is de 
35 centrale 34 bij voorkeur voorzien van drie geheugens 38, 40, 42. Dit 
hoeven uiteraard geen fysiek gescheiden geheugens te zijn. Zij kunnen 
verwijzen naar verschi llende velden binnen een groter geheugen. 

Figuur 2a geeft een mogelijke ui tvoeringsvorm weer van de 
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werking van de terminal 2 tijdens bedrijf. 

Een klant komt bij de terminal 2 en stopt zijn bankpas 16 
(hiermee zal in het vervolg zowel een bankpas/giropas of elke 
(multifunctionele) chipkaart worden bedoeld) in de overeenkomstige 
5 invoer/uitvoermiddelen 12. De processor 4 vraagt via de monitor 8 welk 
type elektronische postzegels de klant wenst te hebben. De klant kan 
bijvoorbeeld aangeven dat hij een frankeerpas 18 (deze benaming zal 
vanaf hier worden gebruikt voor elk mogelijk type inf ormatiedrager 18) 
met 100 elektronische postzegels van 80 cent wil kopen. Dit gebeurt in 
10 stap 202. 

De processor 4 leest het nummer van de bankpas 16 in en vraagt 
de gebruiker zich te identif iceren met zijn PIN-code, stappen 204 en 
206. 

In stap 208 controleert de processor 4 op op zichzelf bekende 

15 wijze of de klant zich correct heeft geidentif iceerd . Zo niet, dan 

volgt een foutmelding in stap 210. Na de foutmelding in stap 210 kan 
de processor 4 terugkeren naar het begin van het stroomschema dat in 
figuur 2a is getekend. Als alternatief kan een gebruiker, zoals op 
zichzelf bekend is, drie keer de mogelijkheid krijgen om de correcte 

20 PIN-code in te voeren. 

Heeft een gebruiker zich op de correcte wijze geidentif iceerd , 
dan springt het programma in de processor 4 naar stap 212 en leest het 
een f rankeernummer in. In overeens temming met de uitvinding bestaat 
het f rankeernummer uit een bitstring die uniek is en is gekozen uit 

25 een verzameling van unieke bitstrings. 

De verzameling van unieke bitstrings is opgeslagen in het 
geheugen 38 in de centrale 34. Deze centrale 34 is met meerdere over 
het land verspreide terminals 2 verbonden en kan, bijvoorbeeld via het 
PSTN 46, een of meer unieke f rankeer nummer s uit de verzameling unieke 

30 f rankeernummers beschikbaar stellen voor de terminals 2. Daarbij kan 
per transactie een bepaalde hoeveelheid gewenste unieke 
f rankeernummers uit het geheugen 38 in de centrale 34 naar het 
geheugen 6 in de terminal 2 worden overgedragen . Als alternatief kan 
ieder van de terminals 2 echter een bepaalde voorraad unieke 

35 f rankeernummers vooraf in het geheugen 6 hebben opgeslagen, zodat niet 
iedere keer bij een transactie met een klant een verbinding tussen de 
terminal 2 en de centrale 34 hoeft te worden gelegd. Transmissie van 
de unieke bitstrings kan beveiligd op elke bekende wijze plaatsvinden . 
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De verzanieling unieke f rankeernummers in het geheugen 38 van de 
centrale 34 bestaat bijvoorbeeld uit bitstrings van 128 bits. Aldus 
bevat deze verzameling een zodanig groot aantal unieke 

f rankeernummers , dat de behoefte aan dergelijke nummers jarenlang zal 
5 zijn gedekt. 

Bij voorkeur voorafgaand aan stap 212 betaalt de klant de 
frankeerpas 18 op elektronische wijze. Dit gebeurt op op zichzelf 
bekende wijze met behulp van de bankpas 16. Dat wil zeggen dat als de 
bankpas 16 een reguliere bankpas is, de betaling plaatsvindt door 

10 afboeking van het banksaldo van de klant. De wijze waarop dit gebeurt 
is aan de deskundige bekend en behoeft hier geen verdere toelichting. 
In het geval dat de bankpas 16 een elektronische beurs omvat , kan het 
verschuldigde bedrag direct van het saldo van de bankpas 16 worden 
af geboekt . Betaling kan ook contant plaatsvinden. 

15 De processor 4 verschaft dan via de invoer/uitvoermiddelen 14 

een aparte frankeerpas 18 waarop zowel de identif icatiecode als de 
betreffende f rankeernummers zijn opgeslagen. In een uitvoer ingsvorm 
zijn deze identif icatiecode en deze f rankeernummers opgeslagen met een 
message authentication code MAC1, die door de SAM 3 van de terminal 2 

20 tezamen met de processor van de bankpas 16 wordt berekend. Zoals 
bekend is een MAC een checksum van aangeboden tekst, waarmee kan 
worden gecontroleerd of de aangeboden tekst valide is. Elke wijziging 
in de tekst (in dit geval de identif icatiecode en de f rankeernummers ) 
kan worden waargenomen. Een MAC is alleen na te rekenen met een 

25 geheime sleutel, die alleen aan de SAM 3 en de bevoegde 

postautoritei ten bekend is. Het genereren van MAC1 en het opslaan van 
de nodige gegevens op de frankeerpas 18 vindt plaats in de stappen 214 
en 216. 

Als alternatief voor het berekenen van een MAC kunnen de 
30 gegevens ook gecodeerd worden opgeslagen. 

Ter verdere beveiliging van het geheel stuurt de processor 4 bij 
voorkeur een kopie van de identif icatiecode met de uitgegeven 
f rankeernummers beveiligd met MAC1 en/of beveiligd door codering naar 
de centrale 34, die deze informatie opslaat in geheugen 40, zodat in 
35 een later stadium centraal eventuele fraude kan worden gecontroleerd, 
stap 218. Hierop zal hierna nog worden ingegaan. 

In het geheugen van de frankeerpas 18 kan naar wens een 
terminalcode zijn opgeslagen, die op unieke wijze de terminal 2 
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identif iceert , die de frankeerpas 18 heeft uitgegeven. Naar wens kan 
deze terminalcode onderdeel uitmaken van de berekening die MAC1 heeft 
opgeleverd. Dan kan namelijk ook de terminalcode niet onopgemerkt 
worden gewijzigd. 
5 Figuur 3a toont een stroomdiagram van de werking van een 

f rankeermachine 20 in overeenstemming met de werkwijze zoals 
toegelicht onder verwijzing naar figuur 2a. 

Een gebruiker steekt zijn frankeerpas 18 in de daartoe bestemde 
invoer/uitvoermiddelen 21 van de f rankeermachine 20. Daarmee wordt een 

10 contact tot stand gebracht tussen de franke erpas 18 en de processor 23 
van de f rankeermachine 20. De gebruiker geeft via geschikte 
invoermiddelen (bi j voorbeeld een niet getoond toetsenbord) de 
processor 23 opdracht om een elektronische postzegel op poststuk 22 af 
te drukken. Zodra de processor 23 heeft vastgesteld, dat een 

15 dergelijke instructie is ontvangen, stap 302, leest de processor 23 

ofwel MAC1 met bijbehorende identif icatiecode en f rankeernummer ofwel 
de identif icatiecode en het f rankeernummer in gecodeerde vorm in van 
de frankeerpas 18. Indien aanwezig zal ook de terminalcode, die in de 
frankeerpas 18 is opgeslagen, worden ingelezen. 

20 Op basis van de ingelezen gegevens stelt de f rankeermachine 20 

op vooraf bepaalde wi j ze een f rankeerkenmerk samen en drukt dit af op 
het poststuk 22, stap 306. Daartoe is de f rankeermachine 20 op op 
zichzelf bekende wijze voorzien van een opening waarin het poststuk 22 
kan worden gestoken, zodat met behulp van de drukeenheid 27 het 

25 f rankeerkenmerk op het poststuk 22 kan worden afgedrukt. 

Het kan bijvoorbeeld zo zijn dat de processor 23 in staat is om 
te controleren of de f rankeerwaarde genoeg is gezien het gewicht van 
het poststuk 22, Daartoe wordt het poststuk 22 gewogen met de 
weegmiddelen 25, die een weegsignaal naar de processor 23 sturen. Het 

30 f rankeernummer kan bijvoorbeeld tot een bepaalde subgroep van alle 

unieke frankeernumraers behoren, die alleen voor posts tukken tot en met 
50 gram mogen worden gebruikt. Per gewichtsklasse en per type 
postbezorging is dan een aparte subgroep unieke f rankee mummers 
beschikbaar. Aldus kan de processor 23 direct controleren of de 

35 frankeerwaarde correct is en, indien dit niet het geval is, de 
gebruiker waarschuwen via een (niet weergegeven) display. 

Het frankeerkenmerk wordt bijvoorbeeld in de vorm van een 
tweedimensionale s treepj escode 28 op het poststuk 22 afgedrukt. Bij 
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voorkeur omvat het f rankeerkenmerk teruninste de volgende gegevens : het 
betreffende f rankeernununer , de identif icatiecode van de gebruiker, de 
terminalcode van de terminal 2, en een f rankeermachinecode die de 
f rankeermachine 20 identif iceert . Bij voorkeur worden deze gegevens 
voorzien van een verdere MAC (MAC2 ) in het f rankeerkenmerk af gedrukt . 
Een dergelijke MAC 2 wordt berekend door SAM 19 in de f rankeermachine 
20 tezamen met de frankeerpas 18, die daarvoor van een processor (niet 
getoond) moet zijn voorzien. Als alternatief kunnen de gegevens ook in 
gecodeerde vorm worden af gedrukt, waarbij de codering met behulp van 
bekende cryptograf ische technieken (waaronder eventueel het plaatsen 
van een digitale handtekening) plaatsvindt. 

Naar keuze kan het f rankeerkenmerk 28 ook omvat ten: 
adresinf ormatie van geadresseerde en verzender (eventueel 
retouradres) , service - inf ormatie zoals "aangetekend" , "per expres" , 
enz . , en datum en tijd. Deze inf ormatie kan dan met de bovengenoemde 
gegevens gecodeerd worden met behulp van bekende cryptograf ische 
technieken . 

Nadat de f rankeermachine 20 het f rankeerkenmerk op het posts tuk 
22 heeft af gedrukt, kan de f rankeermachine 20 elk volgend gebruik van 
het gebruikte f rankeernununer op de frankeerpas 18 onmogelijk maken. 
Dit gebeurt in stap 308. Dit kan bijvoorbeeld gebeuren door het 
betreffende f rankeernununer op de frankeerpas 18 te verwijderen. 

Bij verzending van het poststuk 22 van een verzender naar een 
ontvanger, zal het poststuk 22 op een gegeven moment in een 
distributiecentrum terecht komen. Daar zal het poststuk 22 met behulp 
van de middelen 32 worden ingelezen en kan nogmaals worden 
gecontroleerd of het postsrtuk 22 voldoende gefrankeerd is. De middelen 
32 lezen ten minste het f rankeerkenmerk 28 in. De middelen 32 
verzamelen aldus alle ingelezen f rankeerkenmerken 28 van alle 
poststukken, die daarvan zijn voorzien. Alle f rankeerkenmerken 28 
worden vervolgens verzonden naar de centrale 34 en daar door de 
processor 36 via de invoermiddelen 44 ingelezen. De processor 36 slaat 
de ingevoerde f rankeerkenmerken op in het geheugen 42. 

De processor 36 had in een eerder stadium reeds gegevens van de 
terminals 2 ontvangen met betrekking tot ofwel uitgegeven 
f rankee mummers met bijbehorende identif icatiecodes en MACl's ofwel 
gecodeerde f rankeernummers met bijbehorende identif icatiecodes . Deze 
gegevens werden door de processor 36 in het geheugen 40 opgeslagen. 
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Aldus is de processor 36 in staat om de via de invoermiddelen 44 
ontvangen gegevens , na opslag in het geheugen 42, te vergelijken met 
de in het geheugen 40 opgeslagen gegevens. Aldus kan worden 
gecontroleerd of de in het geheugen 42 aanwezige f rankee mummers 
inderdaad zijn uitgegeven. Indien er op enige wijze is geknoeid met 
het f rankeernummer , de identif icatiecode , de terminalcode en/of de 
f rankeermachinecode , dan kan de processor 36 dit direct afleiden uit 
de in het f rankee rkenmerk opgenomen MAC1 en MAC 2 of gecodeerde 
gegevens. Bovendien kan de processor 36 dan herleiden bij welke 
terminal 2 en/of welke gebruiker onregelmatigheden hebben 
plaatsgevonden . De identif icatiecode identif iceert immers de gebruiker 
en/of de SAM 3 in de terminal 2 op unieke wijze. 

Een verdere controle vindt plaats doordat de processor 36 
bijhoudt welke unieke f rankee mummers naar de terminals 2 zijn 
verzonden, bijvoorbeeld door deze f rankee mummers op te slaan in het 
geheugen 40. Uiteraard kunnen deze f rankee mummers ook in een ander 
geheugen worden opgeslagen. Ten eerste kunnen deze reeds naar de 
terminals 2 verzonden f rankee mummers dan niet nog een keer worden 
verzonden. Ten tweede kunnen de door de terminals 2 naar de centrale 
34 verzonden gegevens dan reeds in een eerste ronde met de uitgegeven 
frankeernummers worden vergeleken, zodat direct kan worden 
gecontroleerd of de door de terminals 2 uitgegeven frankeernummers 
inderdaad frankeernummers zijn, die vanuit het geheugen 38 zijn 
verzonden . 

Als het frankeerkenmerk 28 een identif icatiecode bezit die de 
eigenaar van de bankpas 16 op unieke wijze identif iceert , is het 
mogelijk om de uitvinding uit te voeren met betaling achteraf . De 
processor 36 kan dan immers uit de ontvangen f rankeerkenmerken 28 op 
eenduidige wijze afleiden welke klanten welke frankeernummers hebben 
gebruikt. Dit opent de mogelijkheid, dat de middelen 32 bijvoorbeeld 
het gewicht van het poststuk 22 meten en het gewicht tezamen met het 
frankeerkenmerk 28 meedelen aan de processor 36. De processor 36 stelt 
in dat geval op dat moment vast hoeveel de klant voor het versturen 
van het betreffende poststuk moet betalen, een en ander afhankelijk 
van bijvoorbeeld het gewicht van het poststuk 22 en het type van 
verzending. Het betreffende bedrag wordt dan op op zichzelf bekende 
wijze afgeboekt van het saldo van de klant bij de bank. Uiteraard kan 
in plaats daarvan een factuur worden gestuurd of het saldo worden 



16 

afgeboekt bij een andere bank, waarmee op op zichzelf bekende wijze 
een comniunicatieverbinding tot stand wordt gebracht . Het voordeel van 
deze alternatieve methode is f dat het uitgeven van f rankeernummers nog 
niet gekoppeld is aan de waarde die nodig is gezien het gewicht en het 
type van verzending van het poststuk 22. Het unieke f rankeernummer is 
dan slechts een identif icatie van het poststuk 22. Het f rankeernummer 
hoeft dan geen informatie met betrekking tot de f rankeerwaarde te 
omvatten . 

In theorie zijn er dus twee typen kaarten mogelijk: oplaadbare 
kaarten (bij voorbeeld chipkaarten) en niet-oplaadbare kaarten 
(bij voorbeeld magneets tripkaarten) . Verder zijn in theorie in beide 
gevallen drie verschillende manieren van betaling mogelijk: geheel 
vooraf betalen van elke elektronische postzegel, geheel achteraf 
betalen van elke elektronische postzegel, en een combinatie van vooraf 
betaalde en achteraf te betalen elektronische postzegels . 

Figuren 2b en 3b tonen stroomdiagrammen voor een alternatieve 
uitvoeringsvorm van de werkwijze volgens de uitvinding. Deze 
alternatieve werkwijze heeft betrekking op een uitvoeringsvorm, waarin 
niet per poststuk een uniek f rankeernummer wordt toegepast. In sommige 
gevallen zou een klant bij voorbeeld 1000 of meer posts tukken willen 
frankeren. Met de op dit moment beschikbare middelen voor opslag van 
gegevens op credi tkaarten en/of van magneets trippen voorziene kaarten 
is het onmogelijk om dergelijke grote aantallen unieke 

f rankeernummers , bijvoorbeeld bestaande uit 128 bits, op te slaan. Dit 
probleem kan worden ondervangen door een f rankeernummer met een 
bepaalde tellerstand te verschaffen. 

De werkwijze voor het verschaffen van een elektronische zegel 
met teller wordt toegelicht aan de hand van figuur 2b. Stap 252 
correspondeert met stap 202 uit figuur 2a. 

Stap 254 geeft op verkorte wijze weer dat een gebruiker zich 
moet identif iceren, bijvoorbeeld op de wijze zoals is toegelicht aan 
de hand van stappen 204-210 in figuur 2a. 

Stap 256 correspondeert met stap 212 uit figuur 2a. 

Nadat de processor 4 het f rankeernummer heeft ingelezen, stelt 
de processor 4 in stap 258 een tellerstand in. Dit kan de processor 4 
bijvoorbeeld doen door de gebruiker via de monitor 8 te vragen om een 
dergelijke tellerstand op te geven . De hoogte van de tellerstand 
bepaalt dan het aantal malen dat het betreffende f rankeernummer mag 
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worden gebruikt. Als alternatief kan de teller een geldwaarde 
vertegenwoordigen die aan elektronische postzegels mag worden besteed. 
De tellerstand kan de gebruiker via de toetsen van het toetsenbord 10 
invoeren . 

5 In stap 260 genereert de processor 4 MAC1 over de 

identif icatiecode van de gebruiker, het uitgegeven f rankeernummer en 
de tellerstand. Deze gegevens kunnen als alternatief gecodeerd worden 
opgeslagen. De tellerstand is dan dus ook beveiligd opgeslagen en kan 
niet onopgemerkt worden gewijzigd. 

10 In stap 262 slaat de processor 4 ofwel MAC1 met de 

identif icatiecode , het uitgegeven f rankeernummer en de tellerstand 
ofwel de gecodeerde gegevens op op de frankeerpas 18. 

De frankeerpas 18 kan weer elke uitvoer ingsvorm hebben zoals 
hierboven is toegelicht onder verwijzing naar figuur 2a. 

15 In stap 264 stuurt de processor 4 een kopie van MAC1 met 

identif icatiecode , f rankeernummer en tellerstand of de gecodeerde vorm 
van deze gegevens naar de centrale 34. De centrale 34 slaat de 
gegevens weer op in het geheugen 40 en dus weet deze hoe vaak het 
betreffende f rankeernummer mag worden gebruikt. 

20 Figuur 3b toont een stroomschema van de werking van 

f rankeermachine 20 voor de uitvoeringsvorm waarin gebruik wordt 
gemaakt van een teller. 

In stap 352 wacht de f rankeermachine 20 totdat de klant een 
verzoek tot het afdrukken van een elektronische postzegel heeft 

25 gedaan. Deze stap komt overeen met stap 302 uit figuur 3a. 

Zodra de klant dit verzoek heeft gedaan, leest de 
f rankeermachine ofwel MAC1 met identif icatiecode , f rankeernummer en 
tellerstand ofwel deze gegevens in gecodeerde vorm in van de 
frankeerpas 18. Dit gebeurt in stap 354. 

30 In stap 356 controleert de processor 23 of de ingelezen 

tellerstand nog groter dan nul is. Is dit niet het geval , dan mag het 
betreffende f rankeernummer niet meer worden gebruikt en volgt er een 
foutmelding in stap 358. Het programma keert na stap 358 terug naar 
stap 352. 

35 Is de tellerstand wel groter dan nul, dan gaat het programma van 

de processor 23 door met stap 360. In stap 360 bestuurt de processor 
23 de drukeenheid 27 zodanig, dat het f rankeerkenmerk , dat door de 
processor 23 is berekend, wordt afgedrukt op het poststuk 22. Opnieuw 
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wordt bij voorkeur dit f rankeerkenmerk voorzien van MAC2 . Als 
alternatief worden alle gegevens gecodeerd in het f rankeerkenmerk 
af gedrukt . 

Daarna verlaagt de processor 23 in stap 362 de tellerstand op de 
5 frankeerpas 18 om aan te geven, dat het betreffende unieke 

f rankeernummer een keer minder gebruikt mag worden, of om de 
beschikbare waarde te verlagen. 

Uiteraard houdt de berekening van MAC2 ook rekening met de 
gewijzigde tellerstand. 
10 De actuele tellerstand maakt dan onderdeel uit van het 

f rankeerkenmerk 28 op het poststuk 22. 

Opgemerkt wordt, dat de combinatie van uniek f rankeernummer en 
actuele tellerstand dan nog steeds een unieke bitstring inhoudt . Deze 
laatste bitstring heeft dan alleen meer bits dan het aantal bits van 
15 het unieke f rankeernummer . 

De actuele tellerstand wordt dan meegelezen door de middelen 32 
en vervolgens ook via de invoermiddelen 44 met behulp van de processor 
36 in de centrale 34 opgeslagen in het geheugen 42. De processor 36 
heeft dan de mogelijkheid om te controleren of elke combinatie van 
20 f rankeernummer en tellerstand inderdaad slechts eenmaal wordt 

gebruikt. Aangezien de betreffende informatie beveiligd door MAC2 of 
beveiligd door codering is opgeslagen, is ongeoorloof de wijziging van 
deze getallen door de processor 36 te detecteren. 

De processor 36 kan tevens controleren of de klant het 
25 f rankeernummer het toegelaten aantal malen heeft gebruikt. 

Het zal duidelijk zijn dat de uitvoeringsvorm volgens figuren 2b 
en 3b, net als de uitvoeringsvorm volgens figuren 2a en 3a, kan worden 
gebruikt met betaling vooraf en betaling achteraf . 

Optioneel is het mogelijk om in de uitvoeringsvorm volgens 
30 f iguur 1 , waar gebruik wordt gemaakt van de frankeerpas 18 , het 
gebruik van de frankeerpas 18 te beperken tot een van tevoren 
geselecteerd aantal f rankeermachines 20. Daartoe kunnen de 
f rankeerpassen 18 worden voorzien van die frankeermachinecodes 
behorend bij die f rankeermachines 20, waarop gebruik van de 
35 frankeerpas 18 geoorloofd is. 

Een verdere optie is om het in figuur 1 getoonde systeem zodanig 
uit te voeren, dat ieder van de f rankeerpassen 18 ook een uniek nummer 
krijgt toegewezen. Dan is het mogelijk om eventuele fraude met 
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f rankeerpassen 18 te lokaliseren. Het is dan mogelijk om op een 
willekeurige frankeerpas 18 informatie op te laten nemen met 
betrekking tot die f rankeerpassen 18 waarmee wordt gefraudeerd. Deze 
informatie met betrekking tot de f rankeerpassen 18 waarmee wordt 
5 gefraudeerd, kan dan "onder water" worden overgedragen naar de 
f rankeermachines 20, die de betreffende informatie in een (niet 
getoond) geheugen opslaan. Als dan een klant met een frankeerpas 18 
waarmee wordt gefraudeerd een elektronische postzegel wenst af te 
drukken, kan de f rankeermachine 20 de betreffende frankeerpas 18 

10 detecteren en deze ongeldig maken. Dit kan gebeuren door ofwel de 

inhoud van de frankeerpas 18 te wissen of onleesbaar te maken, ofwel 
eenvoudig het af drukken van een elektronische postzegel te weigeren. 
Daarmee kan verdere schade door eventuele fraude worden verminderd. 

Als alternatief voor het gebruik van een teller kan ook worden 

15 gewerkt met een f rankeernummer , dat bijvoorbeeld een vooraf bepaald 
aantal dagen door de klant mag worden gebruikt . Dit kan alleen in de 
uitvoeringsvorm waarmee betaling achteraf plaatsvindt. In dat geval is 
het f rankeernummer nog steeds uniek, maar wordt het f rankeernummer 
voor meer dan een poststuk 22 gebruikt. Omdat in dat geval een 

20 frankeerpas 18 met een bepaald uniek f rankeernummer een niet vooraf 

bepaald aantal malen kan worden gebruikt, verdient het de voorkeur in 
een dergelijke uitvoeringsvorm het gebruik van een PIN- code toe te 
passen, die de gebruiker van de frankeerpas 18 nodig heeft om de 
frankeerpas 18 bij de f rankeermachine 20 te kunnen gebruiken. In dat 

25 geval moet de f rankeermachine 20 zodanig zijn ingericht, dat deze de 
bij de frankeerpas 18 behorende PIN- code kan controleren. 

Figuur 5 toont een alternatieve uitvoeringsvorm van de 
uitvinding, waarin gebruik wordt gemaakt van een PC van een gebruiker 
in plaats van een terminal 2 zoals in figuur 1 is getoond. 

30 Onderdelen die hetzelfde zijn in figuren 1 en 5 hebben dezelfde 

verwij zingscij fers . 

In figuur 5 verwij st verwij zingscij fer 52 naar de microprocessor 
van de PC 50 van een gebruiker. De microprocessor 52 is verbonden met 
een monitor 54, een printer 62, een toetsenbord 58 en, indien gewenst, 

35 een muis 60. In een uitvoeringsvorm is de microprocessor ook verbonden 
met invoer/uitvoermiddelen 14, die een bankpas 18 (multifunctionele 
chipcard) kunnen opnemen . Voor het berekenen van MAC ' s of het bepalen 
van coderingen van de af te drukken gegevens kan de microprocessor 52 
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gekoppeld zijn aan een SAM 64. 

De microprocessor 52 is, bijvoorbeeld via het PSTN, verbonden 
met een server systeem 70, waarop meerdere computersystemen kunnen 
zijn aangesloten. Er kunnen meerdere server systemen zijn voorzien, 
5 ieder met hun eigen aansluitingen naar PC's. Het server systeem 70 is 
met de centrale 34 verbonden. Het server systeem 70 omvat een server 
processor 72, waarmee een SAM of HSM (= Host Security Module = een 
computersys teem met dezelfde functionalitei t als een SAM, maar met 
veel grotere capaciteit) 74 is verbonden. 

10 Het communiceren tussen de PC 50 en het server systeem 70 kan 

bijvoorbeeld plaatsvinden met een internet protocol (IP) . 

Figuur 4a toont een stroomschema van een uitvoeringsvorm van de 
werking van de PC 50 in het kader van de onderhavige uitvinding voor 
het opladen van een bankpas 18 met een bepaald gewenst saldo, dat aan 

15 elektronische zegels kan worden besteedt. Figuur 4b betreft het 

daadwerkelijk afdrukken van een dergelijke elektronische zegel met een 
dergelijke bankpas 18. 

In stap 402 wacht de microprocessor 52 totdat een gebruiker een 
verzoek tot het verschaffen van een saldo voor een of meer 

20 elektronische postzegels heeft gedaan. Voor het uitvoeren van een 
dergelijk verzoek, maakt de gebruiker gebruik van de bekende 
invoermiddelen , zoals toetsenbord 58 en/of rauis 60. Daarbij steekt de 
gebruiker eerst zijn bankpas 18 in de invoer/ui tvoereenheid 14. 

Daarna vraagt de microprocessor 52 via de monitor 54 of de 

25 gebruiker zich op unieke wijze wil ident if iceren , stap 404. Dit kan 
bijvoorbeeld gebeuren doordat de gebruiker zijn bankpas 18 in de 
invoer/uitvoermiddelen 14 steekt, zodat de microprocessor 52 het 
nununer van de bankpas 18 kan lezen. Vervolgens zal de gebruiker zich, 
bijvoorbeeld met behulp van een PIN-code, moeten identif iceren om 

30 duidelijk te maken dat hij de gerechtigde gebruiker van de bankpas 18 
is. Controle van de PIN-code geschiedt, zoals bekend, bij voorkeur op 
de bankpas 18 zelf . Vervolgens kan de microprocessor 52 er van uitgaan 
dat de gebruiker op unieke wijze is geidentif iceerd met behulp van 
bijvoorbeeld het bankpas nummer . Dit gebeurt in stap 404. Als 

35 alternatief kan de microprocessor 52 de gebruiker vragen de combinatie 
van bankpasnummer en PIN of een andere unieke combinatie via 
toetsenbord 58 in te voeren, waarna deze gegevens lokaal door de PC 50 
worden gecontroleerd . De PC 50 moet deze combinatie van gegevens dan 
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wel beveiligd hebben opgeslagen. 

In stap 406 vraagt de microprocessor een uniek f rankeernummer op 
bij de centrale 34. Dit gebeurt op eenzelfde wijze als hiervoor is 
toegelicht onder verwijzing naar de figuren 2a en 2b. 

Vervolgens genereert de SAM 74 van het server systeem 70 tezamen 
met de bankpas 18 een MAC, MAC1 , over de identif icatiecode van de 
gebruiker, het betreffende f rankeernummer en het saldo dat voor 
elektronische zegels beschikbaar is gesteld. Als alternatief berekent 
het server systeem 70 een codering van de identif icatiecode , het 
f rankeernummer en het genoemde saldo. Dit gebeurt in stap 408. 

In stap 410 slaat de microprocessor naar keuze MAC1 , de 
identif icatiecode , het f rankeernummer en het genoemde saldo op op de 
bankpas 18. Als in plaats van een MAC -berekening een coderingss tap 
heeft plaatsgevonden , worden de coder ingen van de identif icatiecode , 
het f rankeernummer en het genoemde saldo op de bankpas opgeslagen. 

In stap 412 stuurt het serversysteem 70 een kopie van ofwel 
MAC1 , de identif icatiecode , het f rankeernummer en het saldo ofwel de 
coderingen van de identif icatiecode , het f rankeernummer en het saldo 
naar de centrale 34. De centrale 34 zal deze gegevens weer opslaan in 
zijn geheugen 40. 

Na stap 412 is de opslag van een saldo op de bankpas 18, dat is 
te gebruiken voor elektronische zegels, afgerond. 

Figuur 4b toont hoe een gebruiker met zijn aldus van een saldo 
voorziene bankpas 18 de PC 50 kan instrueren om een f rankeerkenmerk op 
een poststuk te printen. 

Nadat het desbe tref f ende programma is gestart, stap 450, wacht 
de PC 50 totdat de gebruiker een verzoek tot het afdrukken van een 
f rankeerkenmerk heeft gedaan, stap 452. 

Via stap 454 ervaart de PC 50 hoe hoog de portokosten zijn die 
in het f rankeerkenmerk moeten worden verwerkt . De gebruiker kan de 
portokosten bijvoorbeeld via het toetsenbord 58 invoeren. Het is 
denkbaar deze stap te automatiseren met behulp van een met de PC 50 
verbonden, automatische weegschaal (niet getoond) die het poststuk 
weegt, waarna automatisch de portokosten worden bepaald en aan de PC 
50 worden doorgegeven. 

De gebruiker heeft zijn bankpas 18 weer in contact gebracht met 
de invoer/uitvoermiddelen 14 en zich weer ge identif iceerd met behulp 
van zijn PIN-code. De microprocessor 52 leest MAC1, de 



identif icatiecode , het f rankeernummer en het actuele saldo van de 
bankpas 18, stap 456. 

De microprocessor 52 controleert vervolgens , stap 458, of het 
actuele saldo voldoende is voor de gewenste portokosten. Zo niet, dan 
5 volgt in stap 460 een melding aan de gebruiker , die bijvoorbeeld 
inhoudt dat de gebruiker zijn saldo op de bankpas moet bij laden. 

In stap 462 instrueert de microprocessor 52 de printer 62 tot 
het afdrukken van een f rankeerkenmerk , dat door de SAM 64 is berekend, 
op het poststuk 22 nadat de gebruiker het poststuk 22 in de printer 62 
10 heeft ingevoerd. Daarbij berekent SAM 64 samen met de bankpas 18 MAC2 
over alle gegevens die in het f rankeerkenmerk zijn opgenomen, 
waaronder: de identif icatiecode , het unieke f rankeernummer , het 
actuele saldo en de portokosten. Als alternatief voor het berekenen 
van een tweede MAC, MAC2 , kunnen deze gegevens gecodeerd worden. Tot 
15 de gegevens behoort bij voorkeur ook een PC -code die de PC 50 op 
unieke wijze identif iceert . 

Na stap 462 wordt in stap 464 het actuele saldo verlaagd door 
daarvan de portokosten af te trekken. Het nieuwe actuele saldo 
vertegenwoordigt dan het bedrag dat nog voor verdere elektronische 
20 zegels beschikbaar is . 

Opgemerkt wordt dat bij de uitvoer ingsvorm die aan de hand 
van figuren 4a, 4b en 5 is beschreven een uniek f rankeernummer net 
zolang gebruikt wordt totdat het oorspronkelij ke saldo is verbruikt. 
Omdat in elk f rankeerkenmerk echter ook het actuele saldo en de 
25 actuele portokosten zijn opgenomen is er echter per poststuk nog 
steeds sprake van een unieke bitstring. 

Na stap 464 keert het programma terug naar stap 450. 
Bij voorkeur vindt de betaling door de klant direct plaats op 
het moment dat de klant het saldo op zijn bankpas bijlaadt. Dit kan op 
30 op zichzelf bekende wijze langs elektronische weg plaatsvinden . De 
afboeking kan daarbij weer plaatsvinden via de centrale 34 van een 
centraal banksaldo of direct van de bankpas 18 als deze een 
elektronische beurs omvat . 

Het is echter eveneens denkbaar om betaling achteraf te laten 
35 plaatsvinden, zoals hiervoor is toegelicht onder verwijzing naar de 
uitvoeringsvorm van f iguur 1 . Daarbij vertegenwoordigt het op de 
bankpas 18 geladen saldo niet een totaalbedrag dat aan elektronische 
zegels kan worden besteed, maar het aantal malen , dat het verstrekte 
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f rankeernummer kan worden gebruikt. Het voordeel van betaling achteraf 
is , dat de gebruiker niet vooraf zijn poststuk 22 hoeft te wegen om de 
juiste f rankeerwaarde in het f rankeerkenmerk 28 aanwezig te laten 
zijn. Ook hier identif iceert het f rankeerkenmerk inimers op unieke 
5 wijze de gebruiker, die vervolgens de rekening kan krijgen toegestuurd 
of van wie op automatische wijze afboeking van zijn banksaldo kan 
plaatsvinden . Bovendien garandeert de aanwezigheid van het unieke 
f rankeernummer met identif icatiecode , en het actuele "saldo" , dat elk 
poststuk 22 op unieke wijze is geidentif iceerd , zodat fraude direct 

10 kan worden opgemerkt . 

Verder wordt opgemerkt, dat het mogelijk is om in plaats van of 
samen met een identif icatie van de gebruiker een identif icatie van de 
SAM 64 in het f rankeerkenmerk te verwerken. In dat geval is de 
eigenaar van de PC 50 met SAM 64 verantwoordelij k voor de correcte 

15 betaling van de elektronische postzegels en voor eventuele met de PC 
50 uitgeoefende fraude. Het is dan aan deze eigenaar om toegang tot 
het programma voor het aanschaffen van een elektronische postzegel aan 
autorisatieregels te binden. 

In een verdere ui tvoer ingsvorm met behulp van een PC 50 kan 

20 worden gewerkt met een standaard PC zonder SAM 64. In dit geval kan de 
PC 50 niet op veilige wijze MAC 1 s berekenen. Dan wordt het 
f rankeerkenmerk ofwel centraal in de centrale 34 ofwel in server 
systeem 70 geproduceerd en naar de PC 50 verstuurd. De PC 50 
combineert het ontvangen f rankeerkenmerk dan met eventuele andere" 

25 informatie en drukt deze af op het poststuk 22 met behulp van printer 
62. Dan wordt dus niet meer gewerkt met opslag van een saldo voor 
elektronische zegels op bankpas 18 , maar wordt een f rankeerkenmerk per 
keer opgehaald bij de centrale 34. In dit geval vinden betalingen van 
elektronische postzegels bij voorkeur direct plaats ofwel door het 

30 afboeken van een banksaldo van de gebruiker ofwel van bankpas 18 met 
elektronische beurs . Om eventuele fraude te kunnen bestrijden moet de 
gebruiker zich dan op unieke wijze ident i ficeren , bijvoorbeeld met 
zijn giro/banknummer en een bijbehorende PIN. Ident if icatie vindt dan 
bij voorkeur nog steeds plaats met bankpas 18 en het controleren van 

35 een PIN-code. 
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Conclusies 

1. Werkwijze voor bet afdrukken van een f rankeerkenmerk (28) op een 
document (22) , omvattende de volgende stappen: 
5 a. het beschikbaar stellen van een unieke bitstring; 

b. het vaststellen van een identif icatiecode ; 

c. het beveiligd afdrukken van het f rankeerkenmerk (28) op het 
document (22), welk f rankeerkenmerk tenminste informatie met 
betrekking tot de bitstring en de identif icatiecode omvat; 

10 met het kenmerk, dat de bitstring wordt geselecteerd uit een centraal 
opgeslagen verzameling van unieke bitstrings en centraal wordt 
geregis treerd welke unieke bitstrings voor gebruik beschikbaar zijn 
ges teld . 

15 2. Werkwijze volgens conclusie 1 met het kenmerk, dat voorafgaand 
aan stap c de unieke bitstring en de identif icatiecode , beveiligd met 
behulp van een eerste message authentication code en/of beveiligd door 
coder ing, door een terminal (2) op een inf ormatiedrager (18) met 
geheugen worden opgeslagen en stap c geschiedt na inlezing van de 

20 inf ormatiedrager door een af drukeenheid (20) . 

3. Werkwijze volgens conclusie 2 met het kenmerk, dat behalve de 
unieke bitstring en de identif icatiecode tevens een 

terminalident if icatiecode , beveiligd met behulp van de eerste message 
25 authentication code en/of door de coder ing, door de terminal (2) op de 
inf ormatiedrager (18) met geheugen wordt opgeslagen. 

4. Werkwijze volgens conclusie 2 of 3 met het kenmerk, dat na 
inlezing van de inf ormatiedrager (18) door de af drukeenheid (20) , 

30 gebruik van de unieke bitstring voor afdrukken van een verder 

f rankeerkenmerk op een verder document onmogelijk wordt gemaakt door 
de af drukeenheid (20) . 

5. Werkwijze volgens conclusie 2 of 3 met het kenmerk, dat na 

35 inlezing van de inf ormat iedrager (18) wordt gecontroleerd of de waarde 
van een teller op de inf ormat iedrager (18) zich binnen voorafbepaalde 
grenzen bevindt , en indien dit het geval is de waarde van de teller na 
het inlezen wordt aangepast en stap c wordt uitgevoerd en indien dit 
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niet het geval is stap c wordt geblokkeerd. 

6. Werkwijze volgens conclusie 1 met het kenmerk, dat bij het 
uitvoeren van stap c gebruik wordt gemaakt van een computer (50) en 

5 een daarop aangesloten af drukeenheid (62) . 

7. Werkwijze volgens een van de voorgaande conclusies met het 
kenmerk, dat de identif icatiecode een gebruikersindentif icatiecode 
en/of een af drukeenheididentif icatiecode omvat . 

10 

8. Werkwijze volgens een van de voorgaande conclusies met het 
kenmerk, dat over het f rankeerkenmerk een tweede message 
authentication code wordt berekend en dat ook deze wordt afgedrukt 
en/of het f rankeerkenmerk gecodeerd wordt afgedrukt. 

15 

9. Werkwijze volgens een van de voorgaande conclusies met het 
kenmerk, dat de verzameling unieke bitstrings in een eerste centraal 
geheugen (38) is opgeslagen, gebruikte combinaties van 

identif icatiecodes en unieke bitstrings in een tweede centraal 
20 geheugen (40) worden opgeslagen, op documenten afgedrukte 

f rankeerkenmerken worden ingelezen, in de ingelezen f rankeerkenmerken 
aanwezige combinaties van identif icatiecodes en unieke bitstrings in 
een derde centraal geheugen (42) worden opgeslagen en worden 
vergeleken met de in het tweede centrale geheugen opgeslagen gebruikte 
25 combinaties. 



10. Sys teem voor het afdrukken van een f rankeerkenmerk (28) op een 
document (22), omvat tend: 

a. middelen (34) voor het beschikbaar stellen van een unieke 
30 bitstring; 

b. middelen (4; 52) voor het vaststellen van een identif icatiecode ; 

c. middelen (20; 62) voor het beveiligd afdrukken van het 

f rankeerkenmerk (28) op het document (22), welk f rankeerkenmerk 
tenminste informatie met betrekking tot de bitstring en de 
35 identif icatiecode omvat; 



met het kenmerk, dat de middelen (34) voor het beschikbaar stellen van 
de unieke bitstring een eerste centraal opgesteld geheugen (38) met 
een verzameling van unieke bitstrings omvatten, waaruit de unieke 
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bitstring wordt geselec teerd , en dat middelen zijn voorzien voor het 
centraal registreren welke unieke bitstrings voor gebruik beschikbaar 
zijn gesteld. 

5 11. Systeem voor het afdrukken van een f rankeerkenmerk (28) volgens 
conclusie 10 met het kenmerk, dat het systeem een terminal (2) en een 
af drukeenheid (20) omvat, welke terminal (2) is ingericht om 
voorafgaand aan stap c de unieke bitstring tezamen met de 
identif icatiecode , beveiligd met behulp van een eerste message 
10 authentication code en/of beveiligd door codering, op een 

inf ormatiedrager (18) met geheugen op te slaan en de af drukeenheid 
(20) is ingericht om stap c uit te voeren na inlezing van de 
inf ormatiedrager . 

15 12. Systeem volgens conclusie 11 met het kenmerk, dat de terminal is 
ingericht om een kopie van ofwel de unieke bitstring tezamen met de 
identif icatiecode en de eerste message authentication code ofwel de 
unieke bitstring en de identif icatiecode in gecodeerde vorm naar een 
centrale (34) te sturen. 

20 

13. Systeem volgens conclusie 11 of 12 met het kenmerk, dat de 
terminal (2) is ingericht om behalve de unieke bitstring en de 
identif icatiecode tevens een terminalidentif icatiecode , beveiligd met 
behulp van de eerste message authentication code en/of beveiligd door 

25 codering, op de inf ormatiedrager (18) met geheugen op te slaan. 

14. Systeem volgens conclusie 11, 12 of 13 met het kenmerk, dat de 
af drukeenheid (20) is ingericht om na inlezing van de inf ormatiedrager 
(18) gebruik van de unieke bitstring voor afdrukken van een verder 

30 f rankeerkenmerk op een verder document onmogelijk te maken . 

15. Systeem volgens conclusie 11, 12 of 13 met het kenmerk, dat de 
af drukeenheid (20) is ingericht om na inlezing van de inf ormatiedrager 
(18) te controleren of de waarde van een teller op de inf ormatiedrager 

35 (18) zich binnen voorafbepaalde grenzen bevindt , en indien dit het 
geval is stap c uit te voeren en de waarde van de teller na het 
inlezen aan te passen en indien dit niet het geval is stap c te 
blokkeren . 
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16. Systeem volgens conclusie 10 met het kenmerk, dat het een 
computer (50) omvat en een daarop aangesloten af drukeenheid (62) voor 
het uitvoeren van stap c. 

5 17. Systeem volgens conclusie 16 met het kenmerk, dat het systeem is 
voorzien van op afstand van de computer (50) opgestelde middelen (70) 
om de unieke bitstring tezamen met de identif icatiecode , beveiligd met 
een eerste message authentication code en/of beveiligd door codering, 
naar de computer (50) te sturen en een kopie van deze gegevens naar 
10 een centrale (34) te sturen. 

18. Systeem volgens conclusie 16 met het kenmerk, dat de computer is 
voorzien van middelen (64) om met behulp van de af drukeenheid (62) de 
unieke bitstring tezamen met de identif icatiecode , beveiligd met een 

15 eerste message authentication code en/of beveiligd door codering op 
het document af te drukken en optioneel een kopie van deze gegevens 
naar een centrale (34) te sturen. 

19. Systeem volgens een van de conclusies 10 tot en met 18 met het 
20 kenmerk, dat de identif icatiecode een gebruikersidentif icatiecode 

en/of af drukeenheididentif icatiecode omvat. 

20. Systeem volgens een van de conclusies 10 tot en met 19 met het 
kenmerk, dat het systeem is ingericht om over het f rankeerkenmerk een 

25 tweede message authentication code te berekenen en af te drukken en/of 
het f rankeerkenmerk gecodeerd af te drukken. 

21. Systeem volgens een van de conclusies 10 tot en met 20 met het 
kenmerk, dat het systeem verder een tweede centraal geheugen (40) voor 

30 het opslaan van combinaties van identif icatiecodes en verstrekte 
unieke bitstrings omvat, centrale invoermiddelen (44) voor het 
invoeren van op documenten afgedrukte f rankeerkenmerken , een derde 
centraal geheugen (42) voor het opslaan van in de ingevoerde 
f rankeerkenmerken aanwezige combinaties van identif icatiecodes en 

35 unieke bitstrings en met de centrale invoermiddelen en de eerste, 

tweede, derde centrale geheugens verbonden processormiddelen (36) voor 
het met elkaar vergelijken van gegevens in de tweede en derde centrale 
geheugens . 
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22. Centrale (34) voorzien van een eerste centraal geheugen (38) met 
een verzameling unieke bitstrings, een tweede centraal geheugen (40) 
voor het opslaan van combinaties van identif icat iecodes en verstrekte 
unieke bitstrings welke combinaties corresponderen met 

5 f rankeerkenmerken (28) die op een document (22) zijn af gedrukt , 
centrale invoermiddelen (44) voor het invoeren van op documenten 
afgedrukte f rankeerkenmerken , een derde centraal geheugen (42) voor 
het opslaan van in de ingevoerde f rankeerkenmerken aanwezige 
combinaties van identif icatiecodes en unieke bitstrings en met de 
10 centrale invoermiddelen en de eerste, tweede, derde centrale geheugens 
verbonden processormiddelen (36) voor het met elkaar vergelijken van 
gegevens in de tweede en derde centrale geheugens . 

23. Middelen voor een apparaat (20; 50), dat is ingericht voor het 
15 afdrukken van een f rankeerkenmerk op een document (22) , welke middelen 

tenminste zijn ingericht voor het ontvangen van gegevens van een 
inf ormatiedrager (18), welke gegevens tenminste een unieke, uit een 
verzameling van unieke bitstrings afkomstige bitstring omvatten, voor 
het samenstellen en beschikbaar stellen van gegevens voor het 
20 f rankeerkenmerk (28) voor het document (22) in beveiligde vorm, zodat 
het apparaat (20; 50) het f rankeerkenmerk (28) beveiligd op het 
document kan afdrukken, welk f rankeerkenmerk tenminste de genoemde 
gegevens alsmede een identif icatiecode omvat . 

25 24. Middelen volgens conclusie 23, met het kenmerk, dat deze zijn 

ingericht om na ontvangst van de gegevens van de inf ormatiedrager (18) 
te controleren of de waarde van een teller op de inf ormatiedrager (18) 
zich binnen voorafbepaalde grenzen bevindt , en indien dit het geval is 
de inf ormatiedrager (18) te instrueren om de waarde van de teller aan 

30 te passen en indien dit niet het geval is het afdrukken van het 
f rankeerkenmerk te blokkeren. 

25. Inf ormatiedrager (18) voorzien van een geheugen met daarin 
opgenomen tenminste de volgende gegevens: een unieke, uit een 
35 verzameling van unieke bitstrings geselecteerde bitstring, een 

identif icatiecode en een message authentication code die is berekend 
over tenminste de unieke bitstring en de identif icatiecode en/of de 
unieke bitstring en de identif icat iecode in gecodeerde vorm. 
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26. Door een computer uitleesbare inf ormatiedrager , die is voorzien 
van software welke na te zijn ingelezen de computer in staat stelt tot 
het uitvoeren van een werkwijze voor het afdrukken van een 
frankeerkenmerk (28) op een document (22), omvattende de volgende 

5 stappen: 

a. het ontvangen van een unieke bitstring; 

b. het vaststellen van een ident if icatiecode ; 

c. het beveiligd afdrukken van het frankeerkenmerk (28) op het 
document (22) , we lk frankeerkenmerk tenminste informatie met 

10 betrekking tot de bitstring en de identif icatiecode omvat ; 

waarbij de bitstring wordt ontvangen uit een centraal opgeslagen 
verzameling van unieke bitstrings. 

27 . Gegevensdraaggolf voorzien van software voor het downloaden naar 
15 een computer, welke na te zijn ingelezen de computer in staat stelt 

tot het uitvoeren van een werkwijze voor het afdrukken van een 
frankeerkenmerk (28) op een document (22) , omvattende de volgende 
stappen : 



a. het ontvangen van een unieke bitstring; 
20 b. het vaststellen van een identif icatiecode ; 

c. het beveiligd afdrukken van het frankeerkenmerk (28) op het 
document (22) , welk frankeerkenmerk tenminste informatie met 



betrekking tot de bitstring en de identif icatiecode omvat; 
waarbij de bitstring wordt ontvangen uit een centraal opgeslagen 
25 verzameling van unieke bitstrings. 
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f IP -[£ 



hi 



252 



251, 



256 



258. 




START 




VERZDEK TOT XNEE 
E- ZEGEL ? 




JA 



UNIEKE IDENTI. x kirr 
FICATIE GEBRUIKERV^- 
ONTVANGEN ? 



JA 



" LEES FRA 
NUMME 


NKEER_ 
:r IN 






STEL 
TELLERSTAND IN 



260, 



GENEREER MAC 1 OVER 
1DENTIFICATIE * FRANKEER. 
NUMMER + TELLER STAND 



262 



SLA MAC 1 + 1DENTIFICATIE + 
FRANKEERNUMMER + TELLER- 
STAND OP DP FRANKEERPAS 



5TUUR KOPIE VAN MAC 1 t 
IDENTIFICATIE ♦ FRANKEERNUM. 
MER+ TELLER5TAND 
NAAR CENTRAtE 



E-7EGELUITGIFTE MET TELLER 



103 c 



#1010616 




VERZDEK TOT 
AFDRUKKEN VAN 
E- 7E&EL ? 



ML 



304 



X 



JA 



LEES MAC 1 + IDENTIFICATIE 
+ FRANKEERNUMMER IN VAN 
FRANKEERPAS 



306^ 



DRUK BETAUNGSKENMERK 
AF OP POSTSTUK 
V0OR2IEN VAN 
MA 



308- 



MAAK VDLGEK1D &EBRUIK 
VAN FRANKEERNUMMER OP 
FRANKEERPAS 
ONMD&ELUK 



AFDRUKKEN VAN E-ZEGEL 



101° 



10 



Fiq-ZjL 



350 




START 



352 




VERZOEK TDT 
AFDRUKKEN VAN 
E- ZEG.E.L ? 



NEE 



V 



JA 



LEES MAC 1 + 
+ IDENTIFICATIE 
+ FRANKEERNUMMER 
♦ TELLERSTAND IN 
VAN FRANKEERPAS 



351 




TELLERSTAND ?>0rSl*EL 



360 



358 
I 



BD0D5CHAP 



JA 



DRUK BETALINGSKENMERK 
AF DP PDSXSTUK VODRZIEN 
VAN MAC 2 



362* 



VERLAA& TELLERSTAND 



AFDRUKKEN MET TELLER 



OF 6 " 



W2 




<VER70EK TOT 
SALDO VODR 
E- ZEGELS? 



W 





NEE 



JA 



UNIEKE IDENTI. 
FICATIE &EBRUIKER 
ONTVAN&EN ? 



,NEE 



V 



JA 



LEES FRANKEER. 
NUMMER IN 



GENEREER MAC 



OVER IDENTIFICA. 



TIE + FRANKEERNUMMER + SALDO 



SLA MAC 1 + IDENTIFICATIE 
* FRANKEERNUMMER 
+ SALOD OP OP BANKPAS 



/// 



N: 



STUUR KOPIE MAC 1 + IDENTI. 
FICATIE + FRANKEERNUMMER 
+ SALDO NAAR CENTRALE 



E-ZEGEL DPSLAG MET 
PC-UITY0ERlNt5VDRM 



450 



451 



459 




5TART 




VERZOEK TOT 
AFDRUKKEN VAN 
E - ZEG.EL ? 



JA 



VRAA& PORTO 
A AN GEBRUIKER 



LEES M 



f m-4L 




+ IDENTIFICATIE 

+ FRANKEERNUMMER 

+ ACTUELE SALDO 
VAN BANKPAS 



NEE 



^ ^PORTO^ ACTUELE 5AIOO?~^ > 



NEE 



1 



U2 



BOODSCHAP 



JA 



INSTRUEER AFDRUKEENHEID 
TOT AFDRUKKEN VAN BETALIN6S. 
KENMERK OP PDSTSTUK VODR. 
ZIEN VAN MAC 2 



4U 



' ACTUELE SALDO := 
ACTUELE SALDO - PORTO 









AFDRUKKEN VIA 
PC-UITVDERIM&SVORM 



9 1010616 




